BIG-IP SSL オーケストレーター

セキュリティ対策を万全にするには、オーケストレーションが必要です。 SSL/TLS トラフィックの可視性と検査は第一歩ですが、それはほんの表面的な部分にすぎません。 セキュリティ スタック全体の検査をサポートするためにセキュリティ ソリューションをデイジー チェーン接続したり手動で構成したりすることは、スケーラブルではなく、効果的ではありません。 BIG-IP SSL Orchestrator は、セキュリティ スタック全体にわたって復号化されたトラフィック フローをインテリジェントに管理します。

• 集中制御- 複数の検査デバイス間で復号化を統合し、サポートされていない暗号の使用、偽の SSL/TLS 接続、インフラストラクチャの複雑さを防止します。
• ポリシーベースのステアリング- ネットワーク トポロジ、プロトコル、暗号に関係なく、柔軟なコンテキスト エンジンを使用してトラフィックをグループ化、監視、ステアリングします。
• 動的サービス チェーニング- 受信トラフィックの種類に基づいて既存のセキュリティ ソリューションを使用して動的で論理的なセキュリティ サービス チェーンを作成し、最適なセキュリティと可用性を確保します。

セキュリティ スタック内のソリューションの交換、アップグレード、または変更にかかる時間は、運用コストとビジネス コストを増加させ、危険な場合があります。 デイジーチェーン接続されたセキュリティ スタックにより、ビジネスで現在必要なセキュリティの変更が大幅に遅れる可能性があります。 BIG-IP SSL Orchestrator は、ビジネスのスピードに合わせてセキュリティの変更を推進する動的なセキュリティ オーケストレーションを提供します。

• セキュリティ スタックのオーケストレーション- 時間のかかるセキュリティ変更管理プロセスを短縮し、ソリューションの変更を簡素化し、悪影響を軽減します。
• 意図しないトラフィック バイパスを軽減- セキュリティ サービスの変更や挿入に効率的に対処し、トラフィック フローを中断することなく、復号化されたトラフィックを検査のためにシームレスに転送します。
• 管理コストと時間を削減- 既存および新しいセキュリティ リソースを活用して、セキュリティ チェーン全体でトラフィックの復号化、検査、再暗号化をインテリジェントに管理します。